9活动目录Active Directory组策略应用.ppt

《9活动目录Active Directory组策略应用.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WINDOWSSERVER2003网络和服务器管理WindowsServer2003NetworkandServerManagement《WindowsServer2003网络和服务器管理》课程结构配置DHCP服务器配置DNS服务器使用IIS配置Web服务器使用IIS配置FTP服务器配置NAT服务器ActiveDirectory用户与组管理配置Windows终端服务器WindowsServer2003网络和服务器管理配置WINS服务器ActiveDirectory服务概述配置邮件服务器ActiveDirectory组策略应用第9章Act

2、iveDirectory组策略应用理解组策略作用掌握组策略继承与阻止继承操作理解组策略应用顺序利用组策略完成用户环境的管理利用组策略实现文件夹重定向利用组策略软件分发方式：指派与发布组策略组策略GroupPolicy管理计算机和用户管理用户的工作环境、执行的脚本、软件安装等应用于域（Domain）和组织单位（OU）只对Windows2000以后的操作系统有效组策略的作用方便地管理AD中的计算机和用户用户桌面环境计算机启动/关机用户登录/注销时所执行的脚本文件文件夹重定向软件分发安全设置域域控制器组策略活动目录应用组策略的前提条件组策略只

3、能管理AD中的计算机和用户只能在域控制器上设置组策略只能针对整个站点、域或组织单位来设置组策略要使用组策略，必须有相应的管理权限只适用于Windows2000以上操作系统的计算机组策略结构组策略的设置数据都保存在GPO中GPO链接至SDOU（Site、Domain、OrganizedUnit）GPO管理SDOU中的计算机和用户SDOUGPO计算机用户组策略新建和编辑GPO组策略的继承域组织单位Product组织单位EmployeesGPO-f应用GPO-f到域继承继承John受到GPO-f的约束站点组策略域的组策略组织单位的组策略下层组

4、织单位的组策略不设置阻止策略继承设置阻止策略继承阻碍John不受GPO-f的约束设置阻止策略继承设置禁止替代管理模板定义系统中所有涉及到注册数据的设置计算机配置用户配置计算机配置软件设置Windows设置脚本安全设置管理模板Windows组件系统网络打印机用户配置软件设置Windows设置远程安装服务脚本（登录/注销）安全设置文件夹重定向IE维护管理模板Windows组件任务栏和【开始】菜单桌面控制面板共享文件夹网络系统管理用户桌面环境用户配置管理模板桌面用户登录时所执行的脚本文件利用GPO实现软件分发软件分发的好处自动安装自动修复

5、自动升级远程删除软件分发的方式发布给用户指派给用户指派给计算机使用软件分发必须具备的条件部署软件的组策略在服务器上创建共享文件夹并加入要部署的软件发布（指派）软件筛选组策略设置阻止一个GPO应用于容器内的特定计算机和用户设置读取和应用组策略的权限允许拒绝域销售部salemanagerSalesGPO设置不受GPO影响受GPO影响本章总结组策略是策略集合，来管理AD中计算机和用户可以为一个SDOU新建、添加、编辑和删除GPO子容器会继承来自上层容器的GPO，可以利用阻止策略继承和禁止替代两种方式来调整默认的继承与累加关系组策略由计算机配置

6、和用户配置组成组策略可以实现软件分发、软件自动修复等功能组策略可以实现与系统相关的安全设置课堂提问时间